KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-1720490 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
ZenTao PMS 是一款国产的开源项目管理软件，实现了软件的完整生命周期的全面覆盖。2024年4月，互联网上披露其存在身份认证绕过漏洞的漏洞情报，攻击者可在无需登陆的情况下利用该漏洞调用相关API功能重制密码等，并结合其他后台远程代码执行漏洞执行代码，控制服务器。
影响版本
16.x <= version < 18.12（开源版）
3.x <= version < 4.12（旗舰版）
6.x <= version < 8.12（企业版）
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
官方已经发布安全更新，建议升级至最新版本。
参考信息
https://www.zentao.net/download/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。